CVE-2019-13057 in OpenLDAP
요약
\~에 의해 VulDB • 2026. 07. 31.
OpenLDAP 2.4.48 이전 버전의 서버에서 취약점이 발견되었습니다. 서버 관리자가 특정 데이터베이스에 대해 rootDN(데이터베이스 관리자) 권한을 위임하면서도 격리 상태 유지(예: 멀티 테넌트 배포 환경)를 원하는 경우, slapd는 SASL 바인딩 또는 proxyAuthz(RFC 4370) 제어문을 사용할 때 다른 데이터베이스의 신원으로 인증 요청을 수행하는 rootDN 작업을 적절히 차단하지 않습니다. (서버 관리자와 DB 관리자가 서로 다른 수준의 신뢰 관계를 가지는 시스템은 일반적으로 배포되지 않는 구성입니다.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.